VokeLine 如何处理本地历史

VokeLine 把桌面历史保存在本地应用数据库中。查看历史项目或修改本地设置，不需要把这些历史上传到服务端。

下文依据当前桌面端的实际实现编写；产品是否已公开可用，以当前发布状态为准。

内容何时离开设备

只有主动执行 AI 解读等需要网络的操作时，内容才会发送出去。桌面端把当前输入及必要选项发送到已认证的 VokeLine 网关，security Worker 再调用已配置的 provider，且不会把 provider 凭据暴露给客户端。

网关保留什么

网关会保留认证、幂等、计费、quota 与 reconciliation 所需的受限用量元数据。应用日志与 D1 不会有意保存完整 AI 输入或 provider 响应正文。成功结果经过加密，并按服务保留策略过期。

删除、复制与导出边界

在“设置 → 隐私与数据”中关闭本地历史后，新的完整结果正文不会继续写入历史。在历史页面可以删除单条记录，也可以使用“清空历史”删除当前设备上的全部历史。清空本地历史不会取消已经提交的请求、删除计费所需的受限元数据或退还积分。

当前桌面端不提供批量历史导出命令。删除前，请手动复制需要保留的结果。应用目录备份或操作系统备份不属于受支持、可迁移的 VokeLine 导出格式。

本地存储能防护什么

本地历史可以减少不必要的服务端保留和跨设备同步，但无法防止能够进入已解锁系统账号的人、设备备份、截屏软件、剪贴板管理器或恶意软件读取文本。设备用于敏感工作时，应同时启用操作系统磁盘加密和账号访问控制。

关闭历史也不会阻止你主动发起的网络操作。AI 和网页搜索仍会把完成该请求所需的最少内容发送给界面中明确选择的服务。

验证设置是否生效

1. 打开“设置 → 隐私与数据”，关闭历史记录。
2. 使用不敏感的短文本执行一次测试操作。
3. 打开历史页面，确认没有新增完整结果正文。
4. 如果旧项目仍然存在，请删除单条项目或清空当前设备历史。

如果清理失败，请保持应用运行后重试。完整数据流请阅读隐私与数据，恢复步骤请查看故障排查。

正式的数据处理条款请查看隐私政策。